Komoly biztonsági rés az Androidban: veszélyben a Google-mobil?
Számítógépes biztonsági szakértők „komoly biztonsági rést találtak a Google által kifejlesztett mobiltelefon, a G1 operációs rendszerében.
A Daily Telegraph értesülései szerint a G1 múlt héten került az amerikai üzletekbe, s most csütörtökön dobják piacra Nagy-Britanniában.
Charles Miller, az egyike volt azoknak az infobiztonsági szakértőknek, akik felfedezték a biztonsági rést, amely a G1 böngészőprogramját érinti. A hackerek ezáltal elérhetik, hogy a felhasználók automatikusan meglátogassanak egy weboldalt, amely észrevétlenül egy programot telepít a készülékre, amely rögzíti, hogy a felhasználó mit gépel be a billentyűzeten (keylogger). Ennek segítségével a támadók hozzájuthatnak a tulajdonos személyes adataihoz, jelszavaihoz, vagy hitelkártya-információjához.
„Nagyjából bármit megtehetünk, ami a böngésző számára engedélyezett” – magyarázta Miller. „Elolvashatom a szöveges üzeneteket, megnézhetem a jelszavakat, láthatom, milyen oldalakat keres fel, s mit gépel a billentyűzeten.”
A szakember, aki nem hozta nyilvánosságra a biztonsági rés részleteit, már értesítette a Google-t a hibáról. A New York Timesnak nyilatkozva hangsúlyozta, lényegesnek érzi, hogy a felhasználók tisztában legyenek a modern mobiltelefonok képességeit kihasználó kockázati tényezőkkel.
A Google elismerte a biztonsági rés létezését, azonban közölte, a G1 beépített biztonsági funkciói elejét veszik, hogy a felhasználót komolyabb veszély fenyegesse.